Mis väljub, kui dokument saadetakse tehisintellekti teenusesse
Faili saatmine veebiassistendile või tehisintellekti tööriista ühendamine dokumendikeskkonnaga viib välja rohkem kui dokumendi teksti:
- sisu tervikuna või väljavõtetena;
- metaandmed: faili nimi, autor, kausta tee. „Kliendid/Dupont/Vaidlus 2026“ ütleb juba palju;
- päring ise: „leia lepingud, mille saame ilma leppetrahvita üles öelda“ paljastab kavatsuse;
- teenusepakkuja logid: päringud ja vastused, mida hoitakse tema tingimuste kohaselt;
- tuletatud indeks: tähenduse järgi otsimiseks loob tööriist sisust esituse, mis on omamoodi koopia;
- hilisem kasutus: lepingust olenevalt võidakse andmeid kasutada mudeli täiustamiseks.
Sellele lisandub teenusepakkujale kohalduva õiguse küsimus, mida käsitleb juhend ettevõtte kaitsmine CLOUD Acti eest.
Kohaliku või instantsisisese töötlemise tingimused
CNIL soovitab generatiivse tehisintellekti kasutuselevõtul valida turvalise juurutusviisi, eelistades näiteks kohalikke, turvalisi ja spetsialiseeritud süsteeme. Kui see pole võimalik, nõuab ta hinnata, mil määral võib teenusepakkuja edastatud andmeid taaskasutada, ja kohandada kasutust vastavalt. Konkreetselt kuus küsimust:
- Kus mudel töötab? Tööjaamas, ettevõtte serveris, dokumendihalduse teenusepakkuja instantsis või kolmanda osapoole tehisintellekti teenuses.
- Kes seda haldab? Ettevõttel, kes mudelit käitab, on juurdepääs sellele, mida mudel loeb.
- Kas päringud ja väljavõtted logitakse? Kui kaua ja kes saab neid logisid lugeda?
- Kas dokumente kasutatakse mudeli täiustamiseks? Vastus peab olema lepingus kirjas.
- Kas indeks austab õigusi? Inimene ei tohi tehisintellektile esitatud küsimuse kaudu saada sisu kaustast, mida ta avada ei saa.
- Mis saab indeksist, kui dokument kustutatakse? Vastasel juhul kehtib säilitusaeg ainult failile, mitte selle koopiale.
CNIL soovitab ka kasutust reguleerida loendiga sellest, mis on lubatud ja keelatud, näiteks mitte anda süsteemile isikuandmeid, kui see pole ette nähtud.
Mida tehisintellekt teeb ja mida see ei otsusta
Hästi reguleeritud tehisintellekt võib pakkuda silte, eraldada kuupäeva, summa või tarnija nime või vastata tavakeeles sõnastatud otsingule. Need on soovitused. Need eksivad mõnikord ja harva nähtaval viisil.
See ei vabasta kolmest otsusest:
- kaustastruktuur: kellele kuulub milline kaust, kuhu leping paigutatakse. Automaatne liigitamine struktuuris, mille üle keegi pole otsustanud, jääb segaduseks;
- õigused: tehisintellekt ei tea, kes peab palgaandmeid nägema;
- säilitusaeg: see tuleneb õigusaktist või poliitikast, vt dokumentide säilitamine ja arhiveerimine.
Ettevõttele kohustusi loovate dokumentide puhul kinnitab inimene. See on kinnitusringi roll, mitte mudeli oma.
Piirang: teie teenusepakkuja hallatav mudel on ikkagi juurdepääs
Mudeli käitamine dokumendihalduse teenusepakkuja juures väldib dokumentide saatmist kolmandale osapoolele. See ei tähenda siiski juurdepääsu puudumist. Dokumendi lugemiseks peab mudel seda nägema lihttekstina. Mudelit käitav haldaja pääseb seega tehniliselt sisule ligi, nagu ka varukoopia taastamisel või toe sekkumisel.
Krüpteerimine teeb selle kompromissi nähtavaks. Allikas krüpteeritud dokument, mille võti on tuletatud kasutaja kontost, on haldajale loetamatu. See on loetamatu ka serveris töötavale mudelile. Sõltuvalt kausta krüpteerimisviisist võidate konfidentsiaalsuse või serveripoolse töötlemise, harva mõlemad. Võtmete valdamise küsimust käsitleb juhend mis on suveräänne pilv?
Näide: klauslite leidmine lepingutest
Hüpoteetiline juhtum. Viieteistkümne töötajaga büroo tahab leida kõik lepingud, mis sisaldavad konkurentsikeelu klauslit. Kolm võimalust.
Laiatarbe veebiassistent. Lepingud laaditakse sinna üles. Sisu, klientide nimed ja päring lahkuvad ettevõttest. Nende säilitamine ja taaskasutamine sõltuvad teenuse tingimustest.
Mudel ettevõtte serveris. See indekseerib ainult kausta „Lepingud“ koos kausta õigustega. Logid on piiratud ja neid loeb administraator. Sisu ei lahku taristust, kuid seda serverit tuleb käitada ja uuendada.
Ilma tehisintellektita. Silt „konkurentsikeeld“ lisatakse hoiule panemisel kinnitusringis. Sildi järgi otsing leiab lepingud mõne sekundiga. Korduva ja selgelt määratletud vajaduse puhul piisab sellest sageli.
Õige valik sõltub küsimuse sagedusest ja dokumentide tundlikkusest, mitte tööriista ahvatlevusest.
Ärge ajage segi koosolekute transkriptsiooniga
Videokonverents võib luua transkriptsiooni ja kokkuvõtte. See on koosoleku töötlemine, mitte failide liigitamine. Kokkuvõttest saab dokument nagu iga teine: see paigutatakse, jagatakse ja säilitatakse samade reeglite järgi. See ei muuda dokumendihaldust „nutikaks“.
Korduma kippuvad küsimused
Kas sisedokumentidega võib kasutada laiatarbe tehisintellekti assistenti?
Alles pärast selle tingimuste lugemist: päringute säilitamine, andmete taaskasutamine, kohalduv õigus. CNIL soovitab selle kasutust reguleerida.
Kas kohalikult paigaldatud tehisintellekt on tingimata turvaline?
Ei. See väldib andmete väljaliikumist, kuid indeksi õigused, logid ja kustutamine tuleb ikkagi seadistada.
Kas tehisintellekt saab säilitusajad määrata?
Ei. Need tulenevad õigusaktidest ja teie poliitikast. Vt dokumentide säilitamine ja arhiveerimine.
Aga e-kirjade filtreerimine tehisintellektiga?
Sellel teemal on oma juhend: tehisintellekt ja filtreerimise konfidentsiaalsus.
Kas Klytic Docsile saab tehisintellekti lisada?
Jah, laienduse kaudu, mille lisate oma instantsi. Enne selle aktiveerimist kontrollige selle juhendi küsimuste abil, kus mudel töötab ja mida see säilitab.
Kuidas liigitada ilma tehisintellektita?
Meeskonnakaustade, siltide ja kinnitusringiga. Vt dokumendi leidmine, sildistamine ja ringlusse saatmine.
Klyticu positsioon
Klytic Docs ei sisalda vaikimisi tehisintellekti: liigitamine põhineb meeskonnakaustadel, siltidel, kinnitusringidel ja otsingul. Soovi korral saate lisada tehisintellekti laienduse oma instantsi, mille administraator te olete. Selle juhendi küsimused kehtivad siis sellele laiendusele: kus mudel töötab, kes seda haldab, mida säilitatakse ja mis instantsist väljub.
Klytic Docsis sisalduv videokonverents võimaldab koosolekute salvestamist, transkriptsiooni, tõlget ja kokkuvõtet kliendi instantsis. See on koosolekuteenus, mitte nutikas dokumendihaldus. See on ette nähtud piiratud arvule kasutajatele; suure kasutajate arvu toetamiseks videokonverentsis koostatakse eraldi pakkumine.
Allikas krüpteeritud dokumentide puhul luuakse võti kliendi konto põhjal: Klytic ei saa nende sisu lugeda. Andmed, mida teenus peab töötlema, krüpteeritakse salvestatuna Klyticu hallatavate võtmetega. Klyticu poolsed tehnilised juurdepääsud on isikustatud ja logitud.
E-kirjade puhul kasutab Klytic MTA Klyticu või kliendi instantsis hallatavat mudelit, mitte laiatarbeteenust, et otsustada ainult ebaselge skooriga sõnumite üle. Üksikasjad on filtreerimise juhendis.
Majutus on võimalik mis tahes geograafilises tsoonis, mis vastab kohalduvale jurisdiktsioonile, sõltuvalt teenuste kättesaadavusest, eelkõige Euroopas või Mauritiusel, või kliendi serverites. Klytic ei ole SecNumCloudi kvalifikatsiooniga pakkumine.
See leht kirjeldab üldist raamistikku. See ei asenda konkreetse tehisintellekti teenuse tingimuste analüüsi.
Allikad
Vaadatud oktoobris 2026.
- CNIL, „Comment déployer une IA générative ? La CNIL apporte de premières précisions“, 18. juuli 2024: eelistada kohalikke, turvalisi ja spetsialiseeritud süsteeme; vastasel juhul hinnata andmete taaskasutamist teenusepakkuja poolt; reguleerida kasutust, näiteks mitte anda isikuandmeid. cnil.fr
- Klytic, Mis on suveräänne pilv?: allikas krüpteeritud dokumentide võti luuakse kliendi konto põhjal ja on Klyticule loetamatu; teenuse töödeldavad andmed krüpteeritakse salvestatuna Klyticu hallatavate võtmetega. klytic.com
- Klytic, Klytic Docsi leht: liigitamine kaustade ja siltide abil, kinnitusringid, otsing. klytic.com
- Klytic, Majutus ja suveräänsus: tehnilised juurdepääsud piirduvad käituse ja toega, on isikustatud ja logitud. klytic.com
